Paste your 11-character CJK identifier:
Enter the 11 English words shown under your characters, separated by spaces:
Ismeretlen számról hívás érkezik. Mielőtt bemutatkoznának vagy elmondanák, miért hívnak, azonnal azt kérik, hogy igazolja magát — név, születési idő, lakcím, anyja neve, születési hely.
Nem tudja, ki van a vonal másik végén. Nem mondták el, melyik szervezetet képviselik, mit akarnak, vagy mit tesznek majd az adataival. Mégis az az elvárás, hogy öt személyes adatot adjon át egy ismeretlennek, felszólításra.
Ez az azonosítás bevett modellje: egy harmadik fél dönti el, mi bizonyítja, hogy Ön az, aki. Ők őrzik ezt a definíciót, és ennek alapján engedik vagy tiltják meg a hozzáférését a saját ügyeihez. Ön azonosítja magát nekik — ők nem azonosítják magukat senkinek.
Az UP megfordítja ezt. Az azonosítóját Ön hozza létre, Ön őrzi, és pontosan annyit jelent, amennyit Ön dönt. Nincs harmadik fél, aki másolatot tart belőle. Senki nem kérheti számon.
Az Általános Adatvédelmi Rendelet (EU) 2016/679 a személyes adatok
kezelésére vonatkozik. A 4. cikk (1) bekezdése szerint személyes adat:
azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Azonosítható az a személy, aki közvetve vagy közvetlenül azonosítható — különösen
név, helymeghatározási adat, online azonosító vagy testi, fiziológiai jellemzők alapján.
Ez a rendszer nem tárol semmit, ami ennek a definíciónak megfelelne. Az Ön 11 karakteres azonosítója egy véletlenszerű 132 bites szám. Semmilyen kapcsolata nincs a nevével, eszközével, IP-címével vagy bármely más személyes jellemzőjével. Kizárólag Ön tudja a kapcsolatot az azonosító és saját maga között — és ezt senkinek nem köteles elmondani.
Mivel nem kerül sor személyes adat kezelésére, a GDPR nem vonatkozik erre
a szolgáltatásra. Mindenki a saját adatkezelője. Az elvnek jogi alapja a
GDPR 25. cikke (Beépített és alapértelmezett adatvédelem):
az adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre […]
amelyek célja az adatvédelmi elvek hatékony megvalósítása és a szükséges
garanciák beépítése a kezelés folyamatába.
Itt ez az intézkedés maga a személyes adatok teljes hiánya.
Ha Ön olyan információt tárol a kulcs-érték tárban, amely azonosíthatóvá teszi Önt, akkor saját maga válik annak az adatnak az adatkezelőjévé. A rendszer nem tudja, mit jelent.